Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nettapskb->dev が null の場合の dev_parse_header_protocol での NULL ポインターデリファレンス タップドライバーから発生する NULL ポインターデリファレンスのバグを修正します。tap_get_userがvirtio_net_hdr_to_skbを呼び出すとき、skb->devはnullですtap.cのskb->devはvirtio_net_hdr_to_skbへの呼び出し後に設定されますvirtio_net_hdr_to_skbは、skb->devフィールドが有効である必要があるdev_parse_header_protocolを呼び出します。バグを発生させる行は dev_parse_header_protocol にありますdev は skb からのオフセット 0x10 にあり、RAX レジスタに保存されます22e1mov 0x10%rbx 、%rax 22e5mov 0x230(%rax)、%rax tap.cの呼び出し前にskb->devを設定すると、問題が修正されます。BUGカーネル NULL ポインターデリファレンス、アドレス0000000000000230 RIP0010:virtio_net_hdr_to_skb.constprop.0+0x335/0x410 [tap] コード
    c0 0f 85 b7 fd ff ff eb d4 41 39 c6 77 cf 29 c6 48 89 df 44 01 f6 e8 7a 79 83 c1 48 85 c0 0f 85 d9 fd ff eb b7 48 8b 43 10 <48> 8b 80 30 02 00 0000000000 48 85 c0 74 55 48 8b 40 28 48 85 c0 74 4c 48 RSP
    0018:ffffc90005c27c38 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffff888298f25300 RCX: 0000000000000010 RDX: 0000000000000005 RSI: ffffc90005c27cb6 RDI: ffff888298f25300 RBP: ffffc90005c27c80 R08:
     R0900000000ffffffea  : 00000000000007e8 R10: ffff88858ec77458 R11: 0000000000000000 R12: 0000000000000001 R13: 0000000000000014 R14: ffffc90005c27e08 R15: ffffc90005c27cb6 FS: 0000000000000000(0000) GS:ffff88858ec40000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000000000230 CR3: 0000000281408006 CR4: 000000000000000000003706e0 Call Traceap_get_user+0x3f1/0x540 [tap] tap_sendmsg+0x56/0x362 [tap] ? get_tx_bufs+0xc2/0x1e0 [vhost_net] handle_tx_copy+0x114/0x670 [vhost_net] handle_tx+0xb0/0xe0 [vhost_net] handle_tx_kick+0x15/0x20 [vhost_net] vhost_worker+0x7b/0xc0 [vhost] ? vhost_vring_call_reset+0x40/0x40 [vhost] kthread+0xfa/0x120 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30CVE-2022-50073

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50073

medium Nessus プラグイン ID 246293

バージョン 1.7